Government Procurement Landscape
US Federal: FedRAMP authorization — 12-24 เดือน, ค่าใช้จ่ายสูง แต่ปลดล็อก federal contracts
EU Government: ISO 27001 มักเป็นมาตรฐานที่ยอมรับ ง่ายกว่าและเร็วกว่า FedRAMP
UK Government: Cyber Essentials Plus + ISO 27001 = requirements มาตรฐาน
ISO 27001 สำหรับ EU Government
การรับรอง ISO 27001 ช่วย SaaS vendors:
- ผ่าน procurement pre-qualification
- ลดเวลา due diligence
- เพิ่มความน่าเชื่อถือกับ IT security teams
กรณีศึกษา
ผู้ให้บริการ anonymization ที่ได้รับ ISO 27001:
- ผ่าน Netherlands government procurement ใน 3 เดือน
- เทียบกับ 14 เดือนสำหรับผู้ขายที่ไม่ได้รับการรับรอง
แหล่งที่มา: